NRK sporet opp stortingspolitiker – avslørte alvorlig sikkerhetsbrudd hos Telia

Denne uken kunne NRK avsløre at norske Telia-kunder har vært sporbare via mobilen i flere år.

Det hele ble demonstrert ved at journalisten sporet Høyre-politiker Peter Frølich, og «avslørte» for ham at de visste at han var på Stortinget.

– NRK sine kartkoordinater traff jo ett hundre prosent. Jeg satt i Stortingssalen akkurat som dere påsto, sa han til NRK.

Kunne fått alvorlige følger

Det var sikkerhetsselskapet Mnemonic som avdekket sikkerhetsbruddet, som gjorde at Telia-kunders posisjonsdata kunne spores – helt uten behov for sofistikert hacking, innbrudd eller spesialverktøy.

Feilen gjorde det mulig å se hvilke basestasjoner den oppringte var koblet til. I tettbygde strøk kan den typen informasjon gi et ganske presist bilde av hvor en person befinner seg.

Ifølge NRK var det også mulig å spore opp ansatte i norske sikkerhetsmyndigheter og politikere i alle norske partier.

Tom Røseth ved Forsvarets høgskole sier til NRK at dette kunne fått alvorlige følger:

– Personell som har en viktig funksjon, enten fordi de har en rolle som maktpersoner, eller eksempelvis militært personell som har sensitive funksjoner, kan ha stått i fare, sier han til NRK.

– Spesielt med tanke på krigen i Ukraina, så er det bekymringsfullt om disse har kunnet blitt sporet.

Sikkerhetsforsker Harrison Sand, som sto bak funnet, advarer også i saken om at uvedkommende kan ha vært klar over sikkerhetsbruddet:

– Jeg mener det er mer sannsynlig at avanserte trusselaktører har vært klar over denne feilen enn ikke, dersom feilen har vært der i flere år.

Telia har beklaget og rettet opp i den tekniske svikten. I avviksmeldingen til Datatilsynet påpeker de at «få eller ingen» har blitt rammet.

Norske KI-forskere «imiterer» Mythos

Denne avsløringen kommer i det som har vært en turbulent periode for cybersikkerhet, trigget av nyhetene rundt Anthropics nye KI-modell Mythos .

Som Bits & Bytes skrev i forrige uke, skal Anthropics nye modell ha funnet sårbarheter i alle store operativsystemer og nettlesere.

Selv om modellen nå holdes tilbake for et lite antall utvalgte aktører, skriver KI-forskerne Inga Strümke og Michael Riegler i Aftenposten at det vil være naivt å tro at dette vil løse alt.

– Det vil være naivt å tro at ikke lignende produkter enten allerede finnes eller er like rundt hjørnet, skriver de.

Der forteller forskerne også hvordan de selv har bygget et rammeverk som imiterer funksjonaliteten til Mythos.

– Det bruker en sverm bestående av åpent tilgjengelige språkmodeller som er så små at de kan kjøre på en vanlig laptop. Modellene samarbeider ved å dele informasjonen de finner, prøve ulike strategier og forbedre seg selv, uten menneskelig innblanding.

Meksikansk KI-angrep

Vi må med andre ord ikke vente til Mythos slippes fri før KI blir et alvorlig våpen for cyberkriminelle.

Denne uken ble det kjent hvordan én trusselaktør tok seg inn i ni ulike meksikanske myndighetsorganer og stjal hundrevis av millioner sensitive personopplysninger i et sofistikert KI-assistert cyberangrep.

Ifølge Cyber Security News, brukte hackeren Claude Code og GPT 4.1 både til å planlegge og operasjonalisere angrepet.

Bruken av kunstig intelligens gjorde det mulig for angriperen å kartlegge og utnytte ukjente sårbarheter på få timer, skriver sikkerhetsnettstedet. Metodene var sofistikerte – men selve angrepene var i stor grad konvensjonelle.

Det har skjedd mye annet innen tech, kunstig intelligens og sikkerhet den siste uken. Her har vi oppsummert det viktigste:

Kunstig intelligens

Sikkerhet

Mer Mythos-stoff

Arbeidsliv

Juridisk stoff

Meta

Diverse